Mengelola kunci enkripsi

Semua lingkungan Microsoft Dataverse menggunakan Transparent Data Encryption (TDE) SQL Server untuk melakukan enkripsi real-time data saat ditulis ke disk, yang juga dikenal sebagai enkripsi yang sedang beristirahat.

Secara default, Microsoft menyimpan dan mengelola kunci enkripsi database untuk lingkungan Anda sehingga Anda tidak perlu melakukannya. Fitur kunci terkelola di Microsoft Power Platform pusat admin memberi administrator kemampuan untuk mengelola sendiri kunci enkripsi database yang terkait dengan Dataverse penyewa.

Manajemen kunci enkripsi hanya berlaku untuk database lingkungan Azure SQL. Fitur dan layanan berikut terus menggunakan kunci enkripsi yang dikelola Microsoft untuk mengenkripsi data mereka dan tidak dapat dienkripsi dengan kunci enkripsi yang dikelola sendiri:

• Copilot dan fitur AI generatif di Microsoft Power Platform dan Microsoft Dynamics 365
• Pencarian Dataverse
• Tabel elastis
• Mobile Offline
• Log Aktivitas (Portal Microsoft 365)
• Exchange (sinkronisasi sisi server)

Pengantar manajemen kunci

Dengan manajemen kunci, administrator dapat memberikan kunci enkripsi sendiri atau memiliki kunci enkripsi yang dihasilkan bagi mereka, yang digunakan untuk melindungi database untuk lingkungan.

Fitur manajemen kunci mendukung file kunci enkripsi PFX maupun BYOK, seperti yang disimpan dalam sebuah hardware security module (HSM). Untuk menggunakan opsi kunci enkripsi unggah, Anda memerlukan kunci enkripsi publik dan pribadi.

Fitur manajemen kunci memerlukan kompleksitas dari manajemen kunci enkripsi dengan menggunakan Azure Key Vault untuk mengamankan penyimpanan kunci enkripsi. Azure Key Vault membantu menjaga kunci kriptografis dan rahasia yang digunakan oleh aplikasi awan dan layanan. Fitur manajemen kunci tidak mengharuskan Anda memiliki langganan Azure Key Vault dan untuk sebagian besar situasi tidak perlu mengakses kunci enkripsi yang digunakan di Dataverse dalam vault.

Fitur kunci terkelola memungkinkan Anda melakukan tugas-tugas berikut.

• Mengaktifkan kemampuan untuk mengelola sendiri database kunci enkripsi yang terkait dengan lingkungan.

• Menghasilkan kunci enkripsi baru atau meng-upload file kunci enkripsi . PFX atau. BYOK yang sudah ada.

• Kunci dan buka lingkungan penyewa.

  Peringatan

  Sementara penyewa terkunci, semua lingkungan dalam penyewa tidak dapat diakses oleh siapa pun. Informasi selengkapnya: kunci penyewa.

Pahami potensi risiko ketika Anda mengatur kunci Anda

Seperti dengan aplikasi penting bisnis, personil dalam organisasi Anda yang memiliki akses tingkat administratif harus terpercaya. Sebelum Anda menggunakan fitur manajemen kunci, Anda harus memahami risiko ketika Anda mengatur kunci enkripsi database Anda. Bisa dibayangkan bahwa administrator jahat (seseorang yang diberikan atau telah memperoleh akses tingkat administrator dengan maksud untuk membahayakan keamanan organisasi atau proses bisnis) yang bekerja dalam organisasi Anda mungkin menggunakan fitur kunci terkelola untuk membuat kunci dan menggunakannya untuk mengunci semua lingkungan di penyewa.

Pertimbangkan urutan peristiwa berikut.

Administrator berbahaya masuk ke Pusat admin Power Platform, membuka tab lingkungan dan memilih Kelola kunci enkripsi. Administrator berbahaya kemudian membuat kunci baru dengan sandi dan mengunduh kunci enkripsi ke drive lokal mereka, dan mengaktifkan kunci baru. Sekarang semua database lingkungan dienkripsi dengan kunci baru. Selanjutnya, administrator berbahaya akan mengunci penyewa dengan tombol baru diunduh, lalu mengambil atau menghapus kunci enkripsi yang telah diunduh.

Tindakan ini mengakibatkan menonaktifkan semua lingkungan dalam penyewa dari akses online dan membuat semua cadangan database tidak dapat dipulihkan.

Persyaratan kunci enkripsi

Jika Anda memberikan kunci enkripsi Anda sendiri, kunci Anda harus memenuhi persyaratan yang diterima oleh Azure Key Vault.

• Format file kunci enkripsi harus PFX atau BYOK.
• RSA 2048-bit.
• Jenis kunci RSA-HSM (memerlukan permintaan Dukungan Microsoft).
• File kunci enkripsi PFX harus dilindungi sandi.

Untuk informasi selengkapnya tentang membuat dan mentransfer kunci yang dilindungi HSM melalui Internet, lihat Cara membuat dan mentransfer kunci yang dilindungi HSM untuk Azure Key Vault. Hanya tombol nCipher Vendor HSM yang didukung. Sebelum membuat kunci HSM, buka pusat admin Power Platform jendela Kelola kunci enkripsi/Buat kunci Baru untuk mendapatkan ID langganan untuk kawasan lingkungan Anda. Anda harus menyalin dan merekatkan ID langganan ini ke HSM untuk membuat kunci. Ini memastikan bahwa hanya Azure Key Vault kami yang dapat membuka file Anda.

Tugas-tugas manajemen kunci

Untuk menyederhanakan tugas manajemen utama, tugas dipecah menjadi tiga area:

1. Membuat atau mengunggah kunci enkripsi untuk penyewa
2. Mengaktifkan kunci enkripsi untuk penyewa
3. Mengelola enkripsi untuk lingkungan

Administrator dapat Pusat Admin Power Platform atau cmdlet modul administrasi Power Platform untuk menjalankan tugas manajemen kunci perlindungan penyewa yang dijelaskan di sini.

Membuat atau mengunggah kunci enkripsi untuk penyewa

Semua kunci enkripsi disimpan dalam Azure Key Vault, dan hanya dapat berupa satu tombol aktif kapan pun. Karena kunci aktif digunakan untuk mengenkripsi semua lingkungan di penyewa, mengelola enkripsi dioperasikan pada tingkat penyewa. Setelah kunci diaktifkan, setiap lingkungan individual kemudian dapat dipilih untuk menggunakan kunci untuk enkripsi.

Gunakan prosedur ini untuk mengatur fitur kunci terkelola pertama kali untuk lingkungan atau untuk mengubah (atau menggulirkan) kunci enkripsi untuk penyewa yang sudah dikelola sendiri.

1. Masuk ke Power Platform pusat admin, sebagai admin (admin atau Microsoft Power Platform admin Dynamics 365).

2. Pilih lingkungan tab, dan di toolbar pilih Kelola kunci enkripsi.

3. Pilih Konfirmasi untuk mengakui risiko kunci terkelola.

4. Di toolbar, pilih kunci Baru.

5. Pada panel kiri, lengkapi rincian untuk menghasilkan atau mengunggah kunci:

   • Pilih kawasan. Pilihan ini hanya ditampilkan jika penyewa Anda memiliki beberapa kawasan.
   • Masukkan nama kunci.
   • Pilih dari opsi berikut:
     • Pilih Buat baru (.pfx) untuk membuat kunci baru. Informasi selengkapnya: membuat kunci baru (.pfx).
     • Untuk menggunakan kunci yang dihasilkan Anda sendiri, pilih upload (.pfx atau .byok). Informasi selengkapnya: mengunggah kunci (.pfx atau .byok).

6. Pilih Selanjutnya.

Membuat kunci baru (.pfx)

1. Masukkan kata sandi, lalu masukkan kembali kata sandi untuk mengonfirmasi.
2. Pilih buat, lalu pilih pemberitahuan file yang dibuat di browser Anda.
3. Kunci enkripsi. File PFX diunduh ke folder unduhan default browser web Anda. Simpan file di lokasi yang aman (sebaiknya kunci ini dicadangkan bersama dengan kata sandinya).

Unggah kunci (.pfx atau .byok)

1. Pilih upload kunci, pilih file .pfx atau .byok¹, lalu pilih buka.
2. Masukkan kata sandi untuk kunci, dan kemudian pilih Buat.

¹ Untuk file kunci enkripsi .byok, pastikan Anda menggunakan id langganan seperti ditampilkan di layar ketika Anda mengekspor kunci enkripsi dari HSM lokal Anda. Informasi lebih lanjut: cara membuat dan mentransfer kunci yang dilindungi HSM untuk Azure Key Vault.

Mengaktifkan kunci enkripsi untuk penyewa

Setelah kunci enkripsi dihasilkan atau diunggah untuk penyewa, kunci ini dapat diaktifkan.

1. Masuk ke Power Platform pusat admin, sebagai admin (admin atau Microsoft Power Platform admin Dynamics 365).
2. Pilih lingkungan tab, dan di toolbar pilih Kelola kunci enkripsi.
3. Pilih Konfirmasi untuk mengakui risiko kunci terkelola.
4. Pilih kunci yang memiliki status tersedia, lalu pilih Aktifkan kunci di toolbar.
5. Pilih Konfirmasi untuk mengakui perubahan kunci.

Bila Anda mengaktifkan kunci untuk penyewa, diperlukan beberapa saat bagi layanan manajemen kunci untuk mengaktifkan kunci. Keadaan status kunci menampilkan tombol saat penginstalan saat kunci baru atau yang diunggah diaktifkan. Setelah kunci diaktifkan, berikut terjadi:

• Semua lingkungan terenkripsi secara otomatis dienkripsi dengan kunci aktif (tidak ada waktu henti dengan tindakan ini).
• Saat diaktifkan, kunci enkripsi diterapkan ke semua lingkungan yang diubah dari kunci enkripsi yang disediakan Microsoft ke kunci enkripsi yang dikelola sendiri.

Mengelola enkripsi untuk lingkungan

Secara default, setiap lingkungan dienkripsi dengan kunci enkripsi yang disediakan Microsoft. Setelah kunci enkripsi diaktifkan untuk penyewa, administrator dapat memilih untuk mengubah enkripsi default untuk menggunakan kunci enkripsi yang diaktifkan. Untuk menggunakan kunci diaktifkan, ikuti langkah berikut.

Terapkan kunci enkripsi ke lingkungan

1. Masuk ke pusat admin Power Platform, dengan menggunakan kredensial peran Admin Lingkungan atau Administrator Sistem.
2. Pilih tab lingkungan.
3. Buka lingkungan terenkripsi yang disediakan Microsoft.
4. Pilih Lihat semua.
5. Di bagian enkripsi lingkungan, pilih Kelola.
6. Pilih Konfirmasi untuk mengakui risiko kunci terkelola.
7. Pilih Terapkan kunci ini untuk menerima perubahan enkripsi untuk menggunakan tombol yang diaktifkan.
8. Pilih Konfirmasi untuk mengakui bahwa Anda mengelola kunci secara langsung dan ada waktu henti untuk tindakan ini.

Kembalikan kembali kunci enkripsi terkelola ke kunci enkripsi yang disediakan Microsoft

Mengembalikan ke kunci enkripsi yang disediakan Microsoft mengkonfigurasi lingkungan kembali ke perilaku default di mana Microsoft mengelola kunci enkripsi untuk Anda.

1. Masuk ke pusat admin Power Platform, dengan menggunakan kredensial peran Admin Lingkungan atau Administrator Sistem.
2. Pilih tab lingkungan, lalu pilih lingkungan yang dienkripsi dengan kunci terkelola sendiri.
3. Pilih Lihat semua.
4. Di bagian enkripsi lingkungan, pilih Kelola, lalu pilih konfirmasikan.
5. Di Kembali ke manajemen enkripsi standar, pilih kembali.
6. Untuk lingkungan produksi, konfirmasikan lingkungan dengan memasukkan nama lingkungan.
7. Untuk Kembali ke manajemen kunci enkripsi standar, pilih Konfirmasi.

Kunci penyewa

Karena hanya ada satu kunci aktif per penyewa, mengunci enkripsi untuk penyewa menonaktifkan semua lingkungan yang ada di penyewa. Semua lingkungan yang terkunci tetap tidak dapat diakses untuk semua orang, termasuk Microsoft, sampai admin Power Platform di organisasi Anda membuka itu dengan menggunakan tombol yang digunakan untuk mengunci.

1. Masuk ke Power Platform pusat admin, sebagai admin (admin atau Microsoft Power Platform admin Dynamics 365).
2. Pilih lingkungan tab, dan di bilah perintah pilih Kelola kunci enkripsi.
3. Pilih kunci aktif, lalu pilih kunci lingkungan aktif.
4. Pada panel kanan pilih upload kunci aktif, telusuri dan pilih kunci, masukkan sandi, lalu pilih kunci.
5. Bila diminta, masukkan teks yang ditampilkan di layar untuk mengonfirmasi bahwa Anda ingin mengunci semua lingkungan di kawasan, lalu pilih konfirmasikan.

membuka kunci Lingkungan terkunci

Untuk membuka kunci lingkungan, Anda harus terlebih dahulu mengunggah dan kemudian mengaktifkan kunci enkripsi penyewa dengan kunci yang sama yang digunakan untuk mengunci penyewa. Perhatikan bahwa lingkungan yang terkunci tidak dibuka secara otomatis setelah kunci diaktifkan. Setiap lingkungan terkunci harus dibuka secara terpisah.

membuka kunci enkripsi

1. Masuk ke Power Platform pusat admin, sebagai admin (admin atau Microsoft Power Platform admin Dynamics 365).
2. Pilih lingkungan tab, dan pilih Kelola kunci enkripsi.
3. Pilih kunci yang memiliki status Terkunci, lalu di bilah perintah pilih buka kunci.
4. Pilih upload kunci terkunci, telusuri dan pilih kunci yang digunakan untuk membuka penyewa, masukkan sandi, lalu pilih Buka kunci. Kunci akan beralih ke status penginstalan. Anda harus menunggu hingga kunci berada dalam status aktif agar Anda dapat membuka kunci lingkungan yang terkunci.
5. Untuk membuka kunci lingkungan, lihat bagian berikutnya.

Buka lingkungan

1. Pilih tab lingkungan, dan kemudian pilih nama lingkungan yang terkunci.

   Tip

   Jangan Pilih baris. Pilih nama lingkungan.

2. Di bagian rincian, pilih Lihat semua untuk menampilkan panel rincian di sebelah kanan.

3. Di bagian enkripsi lingkungan, pilih panel Detail, lalu pilih Pesan.

   

4. Di halaman enkripsi lingkungan, pilih Buka kunci.

   

5. Pilih Konfirmasi untuk mengonfirmasikan bahwa Anda ingin membuka lingkungan.

6. Ulangi langkah sebelumnya untuk membuka kunci lingkungan lain.

Operasi database lingkungan

Penyewa pelanggan dapat memiliki lingkungan yang dienkripsi menggunakan kunci terkelola Microsoft dan lingkungan yang dienkripsi dengan kunci terkelola pelanggan. Untuk memelihara integritas data dan perlindungan data, kontrol berikut tersedia saat mengelola operasi database lingkungan.

1. Pulihkan Lingkungan yang akan ditimpa (lingkungan yang dipulihkan) dibatasi pada lingkungan yang sama tempat cadangan diambil atau ke lingkungan lain yang dienkripsi dengan kunci terkelola pelanggan yang sama.

   

2. Salin Lingkungan yang akan ditimpa (lingkungan yang disalin) dibatasi ke lingkungan lain yang dienkripsi dengan kunci terkelola pelanggan yang sama.

   

   Catatan

   Jika lingkungan penyelidikan dukungan dibuat untuk menangani masalah dukungan di lingkungan terkelola pelanggan, kunci enkripsi untuk lingkungan investigasi dukungan harus diubah ke kunci terkelola pelanggan sebelum operasi lingkungan penyalinan dapat dilakukan.

3. Atur ulang Data terenkripsi lingkungan dihapus, termasuk cadangan. Setelah lingkungan diatur ulang, enkripsi lingkungan akan kembali ke kunci terkelola Microsoft.

Konten terkait

SQL Server: Enkripsi Data Transparan (TDE)